订阅本栏目 RSS您所在的位置: 深山工作室 > ASP > 正文

熟记ASP+Access数据库的18条安全法则

赛迪网 2008/1/4 21:12:27 深山行者 字体: 浏览 7093


ASP+Access数据库的18条安全法则:

1.首先,我们需要过滤所有客户端提交的内容,其中包括?id=N一类,另外还有提交的html代码中的操作数据库的select及asp文件操作语法,大家可以把提交的字符转义,然后再存入数据库。


2.然后需要对访问Access数据库的页面进行授权,针对显示数据页面只能使用select语句,过滤其他的update,asp文件则分为许可访问数据库页面和限制访问页。


3.修改数库据连接文件名conn.asp为类似123ljuvo345l3kj34534v.asp文件。


4.修改数据库名为类似q397d0394pjsdlkfgjwetoiu.asp文件。


5.给Access数据库加上连接密码(虽然可以破解,对付菜鸟,和防止上传文件无限制连接数据库)。


6.用Access软件对数据库进行编码加密。


7.用md5等加密算法加密用户密码,密码提示问题一类的字段。


8.限制搜索引擎对相关页面的搜索。


9.防止数据库被下载工具下载,如在数据库里加入等防止向客户端输出的语句。


10做好asp上传文件模板的安全管理,防止上传asp木马。


11.拒绝客户端访问数据库存连接文件,只准服务器asp文件访问。


12.限制同一客户端ip访问数据库次数。


13.如果有必要对存入数据库的内容进行加密,返回给客户端进行解密,就算数据库被下载了,也不可能轻易得到加密的原始内容。


14.对连接服务的头内容进行限制,如只许可IE访问。

 

15.防止通过文件查看方式,得到数据库信息,可用客户端输入密码,对密码和内容,用一定算法存入数据库,输出时,让客户端输入密码,对内容进行解密。

 

16.你可以把表名和字段名改为aslkejrwoieru,werkuwoeiruwe类似的字符。

 

17.防止在数据库里加入让改名为.asp的数据执行,可转义代码等让asp执行出错的内容。


18.最后需要注意的是,最好用odbc连接数据库,并要加上连接的密码。

相关阅读
测试电脑硬件信息软件
你们有网站推广服务吗?
绿色乡村留言板模板
asp将中文汉字字符转为unicode编码(\u编码)与把unicode编码转为汉字
详解HTML标记里面的em和strong的区别
利用javascript鼠标经过表格,行与列变色
深山旅行社网站管理系统 v1.7
IE6.0, IE7.0和FireFox浏览器css样式兼容
共有0条关于《熟记ASP+Access数据库的18条安全法则》的评论
发表评论
正在加载评论......
返回顶部发表评论
呢 称:
表 情:
内 容:
评论内容:不能超过 1000 字,需审核,请自觉遵守互联网相关政策法规。
验证码: 验证码 
网友评论声明,请自觉遵守互联网相关政策法规。

您发布的评论即表示同意遵守以下条款:
一、不得利用本站危害国家安全、泄露国家秘密,不得侵犯国家、社会、集体和公民的合法权益;
二、不得发布国家法律、法规明令禁止的内容;互相尊重,对自己在本站的言论和行为负责;
三、本站对您所发布内容拥有处置权。

更多信息>>栏目类别选择
百度小程序开发
微信小程序开发
微信公众号开发
uni-app
asp函数库
ASP
DIV+CSS
HTML
python
更多>>同类信息
ASP中Utf-8与Gb2312编码转换乱码问题的解决方法页面编码声明
asp显示随机密码
通过阿里云服务接口获得ip地址详细信息
iis点开后任务栏上有显示,但是窗口看不到的解决办法
RSA加密解密插件
微软Encoder加密解密函数
更多>>最新添加文章
python通过代码修改pip下载源让下载库飞起
python里面requests.post返回的res.text还有其它的吗
aliyun阿里云续费域名优惠口令(注册、续费都可以使用)
windows7环境下安装配置jdk
python对微信操作要用到这两个库wxpy与itchat
ASP中Utf-8与Gb2312编码转换乱码问题的解决方法页面编码声明
DW设置之后更好用 DreamweaverCS编辑GB2312与UTF-8文件在代码视图中点击鼠标错位问题的解决办法
解决国内 github.com 打不开的准确方法
更多>>随机抽取信息
连云港酒店预订网站
CSS分页符代码01
详解VBScript里的对象 正则表达式功能介绍
网站页面重新构写,正在验证其它浏览器
uni-app全局载入模板与某个页面单独加载入模板写法
JavaScript max() 方法